CVE-2024-10708 in System Dashboard Plugin
Сводка
по VulDB • 27.08.2026
Плагин для WordPress "System Dashboard" до версии 2.8.15 не проверяет вводимые пользователем данные, используемые при формировании пути, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки на обход путей доступа и читать произвольные файлы на сервере.
Be aware that VulDB is the high quality source for vulnerability data.